Zoom のサードパーティ サブプロセッサおよび関連会社
発効: 2025年12月15日
サードパーティのサブプロセッサの概要
サブプロセッサとは、当該データ管理者であるZoomのお客様に代わってデータを処理するために、Zoomが利用するベンダーのことです。
サブプロセッサとの契約に関するZoomのプロセス
Zoomはサブプロセッサに対し、Zoomのデータ処理契約（以下「DPA」）に定められているとおり、（データプロセッサとしての）Zoomに求められる義務と同等の義務を負うことを求めています。これには以下の要件が含まれますが、これらに限定されるものではありません。
- データ管理者（すなわちお客様）の指示（Zoomより当該サブプロセッサに通達）に従って、個人データを処理すること。
- サブプロセスの活動に関連して、適用されるデータ保護法に基づき、該当する範囲において、データのプライバシーおよびセキュリティを遵守する契約上の拘束力ある義務を負い、かつ信頼のある要員のみを使用すること。
- セキュリティ違反があった場合は、速やかにZoomに連絡すること。
- 必要に応じて、データ管理者、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。
以下に定める場合を除き、Zoomは、リアルタイムの個人データおよび保存済みの個人データ（お客様がレコーディングや文字起こしなどのコンテンツを保存することを選択した場合を含みます）をホストするインフラストラクチャを所有またはそのアクセスを管理します。個人データは、Zoomのパフォーマンスおよび可用性を保証するため、リージョン内のデータセンター間で転送される場合があります。また、Zoomは記載された機能を提供するために、以下に記載のサービスサブプロセッサと提携しています。
以下の表は、データ管理者であるお客様に代わり、データプロセッサとしてZoomが個人データの処理および保管に関与している国および法人を示しています。
| Zoomが承認するサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加的な安全措置
（サブプロセッサリソースへのリンク） |
| Amazon Web Services | クラウドサービスプロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | リスクとコンプライアンスに関するホワイトペーパーおよびAWSセキュリティセンター |
| Anthropic | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、Anthropicは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Apple | iOSスマートフォンでプッシュ通知を送信します。このサービスのご利用は任意です。 |
|
米国 | SCC | Appleプッシュ通知サービスの概要 |
| Cloudflare | コンテンツ配信ネットワーク |
|
北米、ラテンアメリカ、ヨーロッパ、中東、アフリカ、アジア、オセアニア。 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Cloudflare | セキュリティ |
|
欧州連合、米国 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Eleven Labs Inc. | インテリジェント機能サービスプロバイダー（テキスト読み上げ、音声クローン、吹き替え） |
|
米国、欧州連合 | SCC | プライバシーポリシー |
| Google Cloud Platform | クラウドサービスプロバイダー、インテリジェント機能サービスプロバイダー |
|
米国、欧州連合、ウルグアイ、チリ、台湾、日本、シンガポール | SCC | プライバシーリソースセンター |
| Google Firebase | Androidスマートフォンでプッシュ通知を送信します。このサービスのご利用は任意です。 |
|
米国 | SCC | Firebaseにおけるプライバシーとセキュリティ |
| MaestroQA | サポート品質保証 | クラウドレコーディングやミーティング内チャットの文字起こしなど、サポート関連のコミュニケーションコンテンツは、お客様がサポート対応の一環として（つまり、サポートチケットへの添付として）Zoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、MaestroQAに共有される可能性があります。 | アイルランド、米国 | SCC | プライバシーポリシー |
| Microsoft | クラウドサービスプロバイダー。 |
|
スイス | SCC | Microsoftプライバシーステートメント |
| Microsoft | MicrosoftのAzure AI Speech、Speech-to-Textサービス。 | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | Microsoftプライバシーステートメント |
| MongoDB | デベロッパーデータベースプラットフォーム |
|
米国 | SCC | トラストセンター |
| OneTrust | データ主体のリクエストポータル、Cookieの設定センター |
|
米国 | SCC | トラストページ |
| OpenAI | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、OpenAIは次のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | OpenAIプライバシーステートメント |
| Oracle | クラウドサービスプロバイダー |
|
メキシコ、米国 | 拘束力のある企業ルール（BCR） | 技術に関するホワイトペーパー |
| Perplexity | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、Perplexityは次のデータを処理する可能性があります。
|
米国 | SCC | Perplexityプライバシーポリシー |
| Qualtrics | フィードバック、レビュー、アンケート回答 | お客様がフィードバック、レビュー、またはアンケートの回答をZoomに提供することを選択した場合、Qualtricsは次のデータを処理する可能性があります。
|
ドイツ、米国 | SCC | データ保護とプライバシー |
| Sendbird | Workvivo顧客向けチャット機能（オプション） | お客様がWorkvivoのチャット機能を利用する場合、Sendbirdでは次のデータを処理する可能性があります。
|
欧州連合、米国 | SCC | Sendbirdセキュリティ |
| SendSafely | 暗号化ファイル転送サービス | 添付ファイルなどのコミュニケーションコンテンツは、お客様がサポート対応の一環として（つまり、サポートチケットへの添付として）Zoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、SendSafelyに共有される可能性があります。 | 米国 | SCC | プライバシーポリシー | SendSafely | エンドツーエンド暗号化 |
| ServiceNow | クラウドのカスタマーサービスプラットフォーム | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、お客様がサポート対応の一環としてZoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、ServiceNowに共有される可能性があります。 | ドイツ、米国 | SCC | EU一般データ保護規則（GDPR）の遵守 |
| Suki AI | インテリジェント機能サービスプロバイダー | AI臨床ノート機能が有効な場合、Sukiは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Sumit-AI | AI Speech、Speech-to-Textサービス | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | 欧州 | SCC | Sumit-AIウェブサイトプライバシーポリシー |
| TaskUS | サポートプロバイダー | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、お客様がサポート対応の一環としてZoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、TaskUSに共有される可能性があります。 | フィリピン、クロアチア | SCC | コンテンツのセキュリティ |
| Twilio | 通知 | サービスに関連する通知、電話認証、ミーティングの招待状、ミーティング要約、AI機能を有効にするリクエストなど、Zoomからの通知に関して、Twilioは以下のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | Twilio GDPRホワイトペーパー |
Zoom Eventsに固有の追加のサブプロセッサについては、以下をご覧ください。Zoom Eventsの詳細については、Zoom Eventsのプライバシーステートメントをご覧ください。
| Zoom Eventsの承認済みサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加的な安全措置
（サブプロセッサリソースへのリンク） |
| Stripe | お支払い処理 | お支払いと取引の情報（名前、メールアドレス、銀行口座の詳細情報、お支払い用クレジットカードの詳細情報、取引の日にち / 時間 / 金額、事業者名など）。 | 米国 | SCC | Stripeプライバシーセンター |
最新情報
Zoomのビジネスが成長し、進化するにつれて、弊社が利用するサブプロセッサも変更される可能性があります。弊社は、お客様のアカウントオーナーに対し、契約上の合意に基づき必要な範囲で、新たなサブプロセッサについて通知するとともに、当該更新情報を本件に掲載します。
以下のフォームを使用して、最新情報の配信登録を行うこともできます。
Zoomアフィリエイトとは？
Zoomアフィリエイトは、Zoomを直接的または間接的に管理するエンティティです。これらのアフィリエイトは、Zoom Video Communications, Inc.とともにZoomグループを構成します。
Zoomグループ内の国際的なデータ転送
Zoomグループのすべての関係者は、データ保護要件を定め、適切なEU標準契約条項（「SCC」）を含むデータ転送契約を凍結しています。
| Zoomアフィリエイト | |
| エンティティ名 | 登録所在地 |
| Zoom Communications, Inc. | 米国、デラウェア州 |
| ZVC JAPAN K.K. | 日本 |
| ZVC Netherlands B.V. | オランダ、アムステルダム ノルウェー（支社） |
| ZVC- Australia Pty Ltd. | オーストラリア、ニューサウスウェールズ州 |
| ZVC UK Ltd. | 英国 ウェールズ |
| Zoom Voice Communications, Inc. | 米国、デラウェア州 香港（商業登録） |
| ZVC France SAS | フランス、パリ |
| ZVC India Pvt. Ltd. | インド、ムンバイ |
| ZVC Canada, Ltd. | 登録場所: カナダ、ニューブランズウィック州 州外登録: アルバータ州 ブリティッシュコロンビア州 マニトバ州 オンタリオ州 ケベック州 |
| Keybase, LLC | 米国、デラウェア州 |
| ZVC Singapore Pte. Ltd. | シンガポール |
| ZVC Germany GmbH | ドイツ |
| Zoom Video Communications (Hong Kong) Limited | 香港 |
| Zoom Video Communications (Shanghai) Co., Ltd. | 中国 |
| Zoom Software (Hangzhou) Co., Ltd. | 中国 |
| Zoom Video Communications Korea, LLC | 大韓民国 |
| Zoom Arabia Communications Company | サウジアラビア王国 |
| ZM Services India Private Ltd. | インド |
| Zoom Software (Wuhan) Co., Ltd. | 中国 |
| Zoom Middle East and North Africa Regional Headquarters Company | サウジアラビア王国 |
| Saasbee Inc. (Hefei) Ltd. | 中国 |
| Saasbee Software (Hangzhou) Co., Ltd. | 中国 |
| Solvvy, LLC | 米国、デラウェア州 |
| Zoom Video Communications (Suzhou) Inc. | 中国 |
| Workvivo Limited | アイルランド |
| 変更日 | 変更 | 注記 |
| 2025年12月15日 | 新しい処理アクティビティでGoogleクラウドプラットフォームを更新しました。 | |
| 2025年11月3日 | Twilioの処理場所として欧州連合を追加しました。 Workvivoチャット機能のサブプロセッサとしてSendbirdを追加しました。 Zendeskをサブプロセッサから削除しました。 |
ZendeskはZoomのベンダーではなくなりました |
| 2025年6月24日 | OpenAIの新規処理場所を更新しました。 ElevenLabsの新しい処理場所を更新しました。 |
|
| 2025年4月1日 | サブプロセッサとしてEleven Labs Inc.を追加しました。 新しい処理アクティビティでCloudflareを更新しました。 |
|
| 2025年3月20日 | Suki AIをサブプロセッサとして追加しました。 | |
| 2025年1月14日 | AI Speech、Speech-to-TextサービスにMSFTのAzureとSumit-AIを追加しました。 | |
| 202410月4日 | MongoDBとPerplexityをサブプロセッサとして追加しました。 正確性を高めるためにGoogleクラウドプラットフォームとTrustUSを更新しました。 |
|
| 2024年7月19日 | AWSとTwilioとのデータ共有を追加しました。 正確性を高めるためにAnthropicとOpenAIを更新しました。 |
|
| 2023年11月3日 | ServiceNowのデータ処理場所として米国を追加しました。 | |
| 2023年10月23日 | アフィリエイトとしてWorkvivoを追加しました。
Oracleのデータ処理場所としてメキシコを追加しました。 |
|
| 2023年7月28日 | Anthropicをサブプロセッサとして追加しました。 | |
| 2023年5月10日 | サブプロセッサリストからCSS Corpを削除しました。
サブプロセッサとしてOpenAI、Qualtrics、ServiceNowを追加しました。 正確性を高めるためにCloudflare、MaestroQA、Twilioを更新しました。 Zoom EventsのサブプロセッサとしてStripeを追加しました。 |
CSS CorpsはZoomのベンダーではなくなりました。 |
| 2022年10月5日 | Amazon Web Servicesの処理場所として台湾を追加しました。
台湾専用の処理にGoogleクラウドプラットフォームを追加しました。 SendSafelyをサブプロセッサとして追加しました。 |
|
| 2022年4月25日 | Microsoftをサブプロセッサとして追加しました。 | |
| 2022年2月17日 | Karlsruhe Information Technology Solutionsをアフィリエイトから削除しました。 正確性を向上させるためにMaestroQA、OneTrust、Cloudflareをサブプロセッサのリストに追加しました。 正確性を向上させるためにAWSの場所リストを更新しました。 |
Karlsruhe Information Technology SolutionsがZVC Germany GmbH と合併しました。 内部評価の結果、3社のベンダーが不在であることを特定しました。Zoomは常にこれらのベンダーをその目的のために使用しており、これらのベンダーは新規サブプロセッサではありません。 |
| 2021年12月30日 | 正確性を高めるためにTwilio、CSS Corp、TaskUSを追加しました。 透明性を高めるためにZoomアフィリエイトを追加しました。 |
内部評価の結果、4社のベンダーが不在であることを特定しました。Zoomは常にこれらのベンダーをその目的で使用しており、これらのベンダーは新規サブプロセッサではありません。 |
| 2021年2月11日 | クラウドサービスインフラストラクチャプロバイダーの地域の位置情報を更新しました | 正確性を高めるためにクラウドサービスインフラストラクチャプロバイダーの地域の位置情報を更新しました |
| 2020年10月14日 | 誤ってサブプロセッサと分類されたベンダーを削除しました。 | 内部評価の結果、以前に登録されていた一部のベンダーは、Zoomがデータプロセッサである顧客データを、実際には処理していないことを特定しました。このため、これらのベンダーを削除しました。 |
| 2020年10月14日 | 正確性を高めるためにAppleとGoogleのFirebaseを追加しました。 | 内部評価の結果、モバイル電話のプッシュ通知に関して2社のベンダーが不在であることを特定しました。Zoomは常にこれらのベンダーをその目的で使用しており、これらは新規サブプロセッサではありません。 |